Direct naar de inhoud

Tag: isolated-vm

Isolated-vm kwetsbaarheid: ontsnapping en RCE-risico

Een type confusion in de isolated-vm Node.js library kan misbruikt worden via het kopiëren van data tussen V8-isolates. Mogelijke gevolgen: crash, controle-flow hijacking en mogelijk RCE op de host.

Isolated-vm kwetsbaarheid breekt sandboxbelofte

Een Isolated-vm kwetsbaarheid in de ExternalCopy-koppeling kan code vanuit de sandbox laten ontsnappen en geheugen in de host beschadigen. De fix zit in geïnstalleerde versies 6.2.0 en 7.0.1.